인증서를 사용한 보안 배치

두 개의 서로 다른 호스트 배치 간에 추적 데이터를 전송할 때 허브 또는 외부 인증서에서 배치할 여러 유형의 인증서를 생성하는 방법을 알아봅니다.

각 시스템(배포)에는 고유한 루트, 서버 및 클라이언트 인증서 세트가 있습니다.

동일한 조직 내에서 인증서를 생성하기 위한 가장 일반적인 사용 사례는 동일한 조직 내에서 다른 위치에서 사용되는 단일 신뢰할 수 있는 루트 인증서(rootCA)를 만드는 것입니다.

다른 사용 사례는 신뢰할 수 있는 루트 인증서(rootCA01, rootCA02)도 서로 다른 완전 독립된 조직 간에 보안 배치를 제공해야 하는 경우입니다. 이러한 경우는 더 복잡하며 Connecting Two Deployments Using External RootCA Certificate에 설명되어 있습니다.

이 섹션에서는 보안 배치를 설정하거나 두 개의 개별 배치 간에 연결을 인증할 때 보안 Oracle GoldenGate Microservices Architecture 배치를 위한 보안 인증서(rootCA), 서버 인증서, 클라이언트 인증서 및 배포 클라이언트 인증서를 생성하는 방법을 배웁니다.

주: 제공된 OpenSSL 명령은 자체 서명된 인증서를 사용합니다. 이 사례는 비상업적 인증서로 보안 환경을 설정하는 방법을 보여주기 위해서만 사용됩니다. 보안 환경의 경우 상업용 공급자가 제공하는 인증서를 사용하는 것이 좋습니다.

Oracle GoldenGate 웹 인터페이스에서 인증서 관리에 대한 자세한 내용은 인증서 관리를 참조하십시오.